Компьютерный форум - Вирус запрещающий логиниться

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Вирус запрещающий логиниться (http://pchelpforum.ru/showthread.php?t=44975)

Вирус запрещающий логиниться

Вчера на компьютер попал вирус Trojan.Winlock.2741 ( по базе данных Dr.Web ).
Нашел к нему код, разблокировал винду.
Теперь не могу залогиниться на большинстве сайтов.
Похожая проблема была в этой теме:
http://pchelpforum.ru/f27/t28409/

Логи:
http://webfile.ru/5033692 - avz
http://webfile.ru/5033683 - hijackthis

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 ClearQuarantine;

 ClearHostsFile;

 QuarantineFile('c:\docume~1\djd1\locals~1\temp\rar$ex00.328\getchristmas.exe','');

 QuarantineFile('c:\windows\explorer(2).exe:userini.exe:$data','');

 DeleteFile('c:\docume~1\djd1\locals~1\temp\rar$ex00.328\getchristmas.exe');

 DeleteFile('c:\windows\explorer(2).exe:userini.exe:$data');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GetChristmas');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

Проверьте здесь этот файл

Цитата:

C:\WINDOWS\PixArt\PAP7501\SNAPSHOT.exe

+

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

http://webfile.ru/5033796 - virusinfo_suschek
http://webfile.ru/5033800 - info
http://webfile.ru/5033802 - log

на том сайте файл вроде просто встал в очередь

во время выполнения скрипта заметил надписи вроде "Ошибка" и т.д., но не успел прочитать т.к. компьютер перезагрузился

Gray_Fox222, проблемы остались?

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

проблемы остались
провожу сканирование

---------- Добавлено в 17:33 ---------- Предыдущее сообщение было написано в 15:28 ----------

http://webfile.ru/5034300 вот лог
удалил зараженные файлы, проблема осталась.
один из троянов блокировал обновления антивируса уже 2 дня.

Цитата:

Сообщение от Gray_Fox222 (Сообщение 375053)

удалил зараженные файлы, проблема осталась

Совсем не обязательно было всё удалять.

Цитата:

Сообщение от Gray_Fox222 (Сообщение 374970)

Теперь не могу залогиниться на большинстве сайтов

Можно немножко конкретней? Каким браузером пользуетесь.+ Установите IE8 и поробуйте

Браузеры: IE, Opera, FireFox

Gray_Fox222, Установите IE8 и попробуйте.

установил. не помогло.

Цитата:Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

Combofix ниоткуда не качается

Combofix жалуется на врубленный NOD32, хотя я выключил его